Ежедневные сборки, применяемые в процессе подготовки осеннего выпуска Ubuntu 17.10, переведены по умолчанию на использование штатного рабочего стола GNOME Shell, вместо применяемой ранее оболочки Unity. Из базовой поставки также убрана порция пакетов и приложений, специфичных для Unity, включая центр управления, панель для управления online-аккаунтами и ответвление от файлового менеджера Nautilus. В качестве дисплейного менеджера по-прежнему предлагается LightDM в котором доступно два сеанса: GNOME и GNOME поверх Wayland. Уже принято решение по замене LightDM на GDM, но в сборку GDM пока не вошёл. В сборке задействована обновлённая тема оформления Ambiance. Средства для интеграции с интернет магазином Amazon заменены на кнопку, открывающую … Читать далее Ежедневные сборки Ubuntu переведены по умолчанию на GNOME

Доступен релиз специализированного браузера Tor Browser 7.0, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. … Читать далее Выпуск web-браузера Tor Browser 7.0

После двух лет разработки организация Apache Software Foundation опубликовала релиз Apache Hadoop 2.8, свободной платформы для организации распределённой обработки больших объёмов данных с использованием парадигмы map/reduce, при которой задача делится на множество более мелких обособленных фрагментов, каждый из которых может быть запущен на отдельном узле кластера. Хранилище на базе Hadoop может охватывать тысячи узлов и содержать эксабайты данных. В состав Hadoop входит реализация распределенной файловой системы Hadoop Distributed Filesystem (HDFS), автоматически обеспечивающей резервирование данных и оптимизированной для работы MapReduce-приложений. Для упрощения доступа к данным в Hadoop хранилище разработана БД HBase и SQL-подобный язык Pig, который является своего рода SQL для … Читать далее Выпуск платформы для распределённой обработки данных Apache Hadoop 2.8

Участники проекта Gentoo, занимающиеся формированием обновлений с устранением уязвимостей, сообщили о решении исключить SPARC из числа архитектур для которых осуществляется сопровождение проблем с безопасностью. Решение не означает полный отказ от выпуска обновлений с устранением уязвимостей в пакетах SPARC, а лишь свидетельствует о прекращении анализа специфичных для SPARC уязвимостей и выпуске уведомлений GLSA не дожидаясь стабилизации пакетов с исправлениями для SPARC. При этом большинство уязвимостей не привязаны к конкретным архитектурам и для устранения подобных уязвимостей обновления продолжат формироваться в том числе и для SPARC. Читать далее Gentoo прекращает отслеживание уязвимостей, специфичных для архитектуры SPARC

Компания Canonical объявила о расширении сервиса Livepatch, предоставляющего обновления с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе на лету, не требуя перезагрузки и позволяя избежать простоя в работе. Помимо ранее поддерживаемых сборок Ubuntu 16.04 live-патчи теперь доступны и для Ubuntu 14.04. Live-патчи охватывают только исправления уязвимостей, которым присвоен высокий или критический уровень опасности. Для внесения исправлений в ядро без перезагрузки и без остановки работы задействована технология livepatch, предоставляющая аналогичные возможности, что и kpatch от компании Red Hat и kGraft от компании SUSE. В livepatch также используется метод замены функций в ядре и перенаправление на новую функцию … Читать далее Для Ubuntu 14.04 доступны обновления ядра, не требующие перезагрузки

Проект GNU представил третий выпуск свободной системы электронных платежей GNU Taler. Особенностью системы является то, что покупателям предоставляется анонимность, но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3. GNU Taler не создаёт собственную криптовалюту, а работает с уже существующими валютами, в том числе с долларами, евро и биткоинами. Поддержку новых валют можно обеспечить через создание банка, который … Читать далее Выпуск платёжной системы GNU Taler 0.3, развиваемой проектом GNU

Разработчики проекта openSUSE опубликовали план подготовки релиза openSUSE Leap 42.3, который намечен на конец июля 2017 года. Новый выпуск развивается в рамках новой модели разработки, подразумевающей активное применение автоматизированных средств тестирования и публикации снапшотов, обновляемых раз в несколько дней. Для openSUSE Leap 42.3 решено не выпускать альфа- и бета-сборки, а сразу сформировать кандидат в релизы. С учётом текущего состояние пакетной базы статус кандидата в релизы будет присвоен уже следующей снапшот-сборке. Выпуск openSUSE Leap 42.3 не содержит каких-то специфичных новшеств и нацелен в основном на обеспечение поддержки нового оборудования и обновления версий пакетов. Разработка ведётся параллельно с дистрибутивом SLE 12 Service … Читать далее openSUSE Leap 42.3 намечен на конец июля

Разработчики проекта openSUSE опубликовали план подготовки релиза openSUSE Leap 42.3, который намечен на конец июля 2017 года. Новый выпуск развивается в рамках новой модели разработки, подразумевающей активное применение автоматизированных средств тестирования и публикации снапшотов, обновляемых раз в несколько дней. Для openSUSE Leap 42.3 решено не выпускать альфа- и бета-сборки, а сразу сформировать кандидат в релизы. С учётом текущего состояние пакетной базы статус кандидата в релизы будет присвоен уже следующей снапшот-сборке. Выпуск openSUSE Leap 42.3 не содержит каких-то специфичных новшеств и нацелен в основном на обеспечение поддержки нового оборудования и обновления версий пакетов. Разработка ведётся параллельно с дистрибутивом SLE 12 Service … Читать далее openSUSE Leap 42.3 намечен на конец июля

Компания Valve представила операционную систему SteamOS 2.117, основанную на пакетной базе Debian GNU/Linux и предназначенную как для использования на игровых приставках, так и на обычных компьютерах. В отличие от выпущенной в мае версии 2.115, новый выпуск 2.117 переведён в разряд стабильных и поставляется с готовыми для установки iso-образами и преднастроенным архивом системы. Новый выпуск обновлён до пакетной базы Debian 8.8 и построен на свежем ядре Linux 4.11. Наиболее примечательным изменением стала замена драйвера для графических карт AMD — вместо проприетарного драйвера AMDGPU-PRO пользователям теперь предлагается штатный открытый драйвер, предоставляемый пакетом Mesa (в зависимости для пакета steamos-packages вместо amdgpu-pro включены xserver-xorg-video-amdgpu … Читать далее Стабильный выпуск SteamOS 2.117

Компания Valve представила операционную систему SteamOS 2.117, основанную на пакетной базе Debian GNU/Linux и предназначенную как для использования на игровых приставках, так и на обычных компьютерах. В отличие от выпущенной в мае версии 2.115, новый выпуск 2.117 переведён в разряд стабильных и поставляется с готовыми для установки iso-образами и преднастроенным архивом системы. Новый выпуск обновлён до пакетной базы Debian 8.8 и построен на свежем ядре Linux 4.11. Наиболее примечательным изменением стала замена драйвера для графических карт AMD — вместо проприетарного драйвера AMDGPU-PRO пользователям теперь предлагается штатный открытый драйвер, предоставляемый пакетом Mesa (в зависимости для пакета steamos-packages вместо amdgpu-pro включены xserver-xorg-video-amdgpu … Читать далее Стабильный выпуск SteamOS 2.117

Компания Google представила релиз web-браузера Chrome 59. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения в Chrome 59: Для платформы Linux сборка по умолчанию теперь осуществляется с использованием библиотеки GTK3+, что значительно улучшило сочетаемость браузера с темами оформления современных дистрибутивов на основе GTK3+. Например, в интерфейсе теперь корректно применяются цветовые схемы, используются более современные системные виджеты, корректно оформляются контекстные меню и всплывающие диалоги; … Читать далее Выпуск web-браузера Chrome 59

Опубликованы результаты опроса, в котором приняли участие около 5500 пользователей и разработчиков, представленных в случайно выбранных 3800 репозиториях на GitHub, а также 500 участников из сообществ, использующих другие платформы для размещения своих проектов (Mozilla, Wikimedia и т.п.). Вопросы в том числе были доступны и на русском языке. Анализ мотивации участия в открытых проектах показал, что наибольшую важность при присоединении к разработке оказывает степень отзывчивости сопровождающих, после чего следуют такие показатели как выбор лицензии, дружелюбное отношение сообщества, активность разработки и наличие инструкций по предоставлению кода для проекта. Наличие кодекса для разработчиков, степень распространённости проекта и необходимость подписания CLA-соглашения отнесены к числу … Читать далее GitHub опубликовал результаты опроса разработчиков открытых проектов

Доступен релиз отладчика GDB 8.0, поддерживающего отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS). Значительная смена номера версии связана с прекращением опциональной поддержки сборки GDB и GDBserver с использованием Си-компилятора (режим «—disable-build-with-cxx»). Для сборки GDB 8.0 теперь обязательно нужен компилятор С++, совместимый со стантартом C++11, т.е. требуется GCC 4.8 или более новый выпуск. Кроме того, для сборки теперь требуется GNU Make 3.81 или более новый выпуск, поддержка сборки при помощи BSD make … Читать далее Выпуск отладчика GDB 8.0

После десяти лет разработки представлен выпуск рабочего стола MaXX 1.0.0, в рамках которого предпринята попытка воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Изначально IRIX Interactive Desktop поставлялся на графических рабочих станциях производства SGI, оснащённых операционной системой IRIX, пик популярности которых пришёлся на конец 1990-х годов и производство которых велось вплоть до 2006 года. Оболочка работает поверх оконного менеджера 5dwm 2.2 и библиотек SGI-Motif 2.3.1. В качестве файлового менеджера применяется ROX-Filer. Работа графического интерфейса реализована с задействованием OpenGL для аппаратного ускорения и визуальных эффектов. Кроме того, для ускорения работы и снижения нагрузки на CPU … Читать далее Первый выпуск рабочего стола MaXX, адаптации IRIX Interactive Desktop для Linux

Джон Мазерли (John Matherly), создатель Shodan, движка для поиска подключенных к интернету устройств, опубликовал результаты сканирования незащищённых систем хранения на базе HDFS (Hadoop Distributed File System). В итоге было выявлено 4487 серверов, доступных через публичные IP-адреса и отдающих данные без аутентификации. В сумме размер данных, предоставляемых незащищёнными HDFS-серверами, оценен в 5120 терабайт. Для сравнения ранее в ходе похожего сканирования сети было выявлено 47820 незащищённых серверов MongoDB, суммарный объём данных на которых составил 25 Тб, т.е. в 200 раз меньше. Почти все из публично доступных HDFS-серверов размещены в облачных системах, при этом 1059 приходится на Amazon и 507 на Alibaba. Территориально … Читать далее Незащищённые Hadoop-серверы отдают более 5 Пб данных без аутентификации

Доступен релиз популярного LaTeX-дистрибутива TeX Live 2017, созданного в 1996 году на базе проекта teTeX. TeX Live является наиболее простым способом для развертывания инфраструктуры для подготовки научной документации, независимо от используемой операционной системы. Для загрузки сформирована DVD-сборка (2,8 Гб) TeX Live 2017, которая содержит рабочее Live-окружение, полный набор установочных файлов для различных операционных систем, копию репозитория CTAN (Comprehensive TeX Archive Network), подборку документации на разных языках (включая русский). Из новшеств можно отметить: В LuaTEX добавлены дополнительные callback-вызовы и средства управления вёрсткой, расширен доступ к внутренним компонентам, добавлена библиотека ffi для динамической загрузки кода на некоторых платформах; В pdfTEX переменная окружения … Читать далее Выпуск LaTeX-дистрибутива TeX Live 2017

Состоялся релиз комплекта стандартных низкоуровневых системных утилит util-linux 2.30, в который входят как тесно связанные с Linux-ядром утилиты, так и утилиты общего назначения. Например, в пакете представлены утилиты mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset и т.п. Основные улучшения: В библиотеке libblkid добавлена поддержка гибридных носителей CDROM/DVD, что позволило улучшить совместимость пользовательского окружения Linux с гибридными носителями, созданными в других ОС. Для гибридных CDROM/DVD метка тома и UUID извлекаются из заголовка UDF, а не из заголовка ISO9660, что может привести к регрессивным … Читать далее Релиз util-linux 2.30

Французский разработчик, действующий под псевдонимом Dominus Carnufex, на практике продемонстрировал реалистичность идей по переписыванию ядра Linux на языке Rust. В настоящее время Rust уже хорошо показал себя в качестве языка низкоуровневого системного программирования и даже существует несколько проектов по разработке новых операционных систем на языке Rust. Автор исследования относится к проектам по созданию новых ОС скептически, считая, что у них нет шансов на завоевание рынка. При этом, более реалистичным выглядит постепенная переработка ядра Linux на Rust, что позволило бы решить многие проблемы с безопасностью. Чтобы не выглядеть голословным Dominus Carnufex подготовил рабочий прототип реализации интегрируемого в ядро системного вызова, код … Читать далее Эксперимент по разработке частей ядра Linux на языке Rust

На странице загрузки Skype появилось предупреждение о прекращении поддержки продукта Skype 4.3 для Linux, начиная с 1 июля 2017 года. Пользователям рекомендовано перейти на новое приложение для Linux, которое построено с использованием платформы Electron, т.е. является упакованной в самодостаточное приложение надстройкой над Chromium и Node.js, в которой выполняется расширенный web-клиент. Напомним, что в феврале некоторые пользователи Skype 4.3 для Linux получили уведомление о прекращении поддержки классического клиентского ПО начиная с первого марта, но позднее сотрудники Microsoft опровергли эту информацию сославшись на ошибку в рассылке. Но в итоге, оказалось, что компания Microsoft лишь на 4 месяца отложила прекращение поддержки Skype 4.3 … Читать далее На 1 июля запланировано прекращение поддержки Skype 4.3 для Linux

Сервис OneLogin, предоставляющий средства для организации единой точки входа, централизованного управления учётными записями и параметрами аутентификации для разных сайтов, сообщил, что на днях произошел инцидент, в результате которого возникла утечка информации о потребителях. Утечка затронула хранимые пароли, OAuth-токены, ключи к AWS (Amazon Web Services‎), различные типы ключей доступа и другие привязанные к пользователю данные. Сведения о пользователях хранились в зашифрованном виде, но атакующие имели возможность их расшифровать. Размер утечки и причины пока не сообщаются, известно лишь, что атакующие в течение семи часов имели доступ к инфраструктуре. Атака была выявлена по аномальному всплеску активности СУБД. Для проникновения в инфраструктуру злоумышленники использовали … Читать далее Утечка информации из сервиса OneLogin

Сформирована третья стабильная сборка проекта TrueOS. Размер установочного iso-образа 2.6 Гб. По умолчанию в TrueOS используется окружение рабочего стола Lumina, файловая система ZFS и система инициализации OpenRC. Для установки и обновления всех частей системы, включая компоненты базовой системы, применяется пакетный менеджер pkg. Кроме консольного pkg для установки дополнительных программ в TrueOS также можно использовать графический интерфейс SysAdm AppCafe. Обновления могут устанавливаться как автоматически, так и в ручном режиме. Новую версию TrueOS также можно поставить в отдельный zpool, не нарушая работу уже установленной системы, что позволяет провести обновление с PC-BSD/FreeBSD без очистки диска с сохранением всей пользовательской информации. В ответ на … Читать далее Третья стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD